Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_14178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat:Apache Tomcat マルチパートアップロードの DoS(CVE-2025-48988)

    * tomcat:Apache Tomcat:事前/事後のリソースに対するセキュリティ制約のバイパス(CVE-2025-49125)

    * apache-commons-fileupload:Apache Commons FileUpload のパートヘッダーによる DoS(CVE-2025-48976)

    * tomcat:HTTP/2 コントロールフレームを通じた http/2 MadeYouReset DoS 攻撃(CVE-2025-48989)

    * tomcat:Apache Tomcat サービス拒否(CVE-2025-52520)

    * tomcat:Apache Tomcat サービス拒否(CVE-2025-52434)

    * tomcat:Apache Tomcat サービス拒否(CVE-2025-53506)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.0 [CIQ] セキュリティ更新:tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc 複数の脆弱性(crlsa-2025_14178)

high Nessus プラグイン ID 358252

依存が見つかりません